UC知道求BackTrack4+spoonwep2怎么使用破解无线路由的连接密码
来源：百度知道 编辑：UC知道 时间：2024/05/16 15:39:21
我现在用的是BT3+spoonwep2光盘版的,开机一大堆的选项,我也不知道选那个,而且选了进去好像又是要什么用户名,不知道在哪儿找用户名也,而且好像我无法加载无线网卡驱动(我是HP CQ45 147TX笔记本电脑,无线网卡也是用的自带的,请高手指教)
2、使用spoonwep2破解WEP无线网络cisco AP
1)加载无线网卡驱动
打开一个新的Shell窗口
命令：ifconfig –a
查看自己的无线网卡的接口名
命令：ifconfig –a eth0 up
加载无线网卡驱动完成。
命令：iwconfig
检查网卡的状态。
2) 使用spoonwep2
打开一个新的Shell窗口
命令：spoonwep
启动spoonwep2软件。
攻击方法：
1、ARP-request 注入攻击模式
这种模式是一种抓包后分析重发的过程这种攻击模式很有效。既可以利用合法客户端，也可以配合-1 利用虚拟连接的伪装客户端。如果有合法客户端那一般需要等几分钟，让合法客户端和ap 之间通信，少量数据就可产生有效ARP request 才可利用-3 模式注入成功。如果没有任何通信存在，不能得到ARP request.，则这种攻击就会失败。如果合法客户端和ap 之间长时间内没有ARP request ，可以尝试同时使用-0 攻击。如果没有合法客户端，则可以利用-1 建立虚拟连接的伪装客户端，连接过程中获得验证数据包，从而产生有效ARP request 。再通过-3 模式注入。
2、Chopchop 攻击模式，用以获得一个包含密钥数据的xor 文件
这种模式主要是获得一个可利用包含密钥数据的xor 文件，不能用来解密数据包。而是用它来产生一个新
的数据包以便我们可以进行注入。
3、 fragment 碎片包攻击模式用以获得PRGA( 包含密钥的后缀为xor 的文件)
这种模式主要是获得一个可利用PRGA ，这里的PRGA 并不是wep key 数据，不能用来解密数据包。而是用它来产生一个新的数据包以便我们可以进行注入。其工作原理就是使目标AP 重新广播包，当AP 重广播时，一个新的IVS 将产生，我们就是利用这个来破解
4、Interactive 交互模式
这种攻击模式是一个抓包和提数据发攻击包，三种集合一起的模式。这种模式主